CC、Codex都没防住：13种攻击全部打穿，连权限审查都能绕过，问题竟出在SubAgent（在新窗口打开）
研究发现SubAgent等上下文重建机制会将工具层的恶意指令提权为用户消息或系统指令，导致Claude Code、Codex、Gemini CLI、Qwen Code、Kimi和OpenCode六款AI编码框架在13类攻击上全部沦陷，连自动权限审核（Auto PR）也被绕过。
搜索
关于“subagent”的结果
共 5 篇
深入理解 Claude Code：从 CLAUDE.md 到 Hooks、Skills、Subagents..（在新窗口打开）
在常规的对话外，Claude Code（也可以是 Codex）其实还提供了一些别样的控制（或者说：上下文注入）方法，比如：CLAUDE.md、Rules、Skills、Subagents、Hooks、Output Styles、以及 System Prompt Append
Coding Agent 技术全景图：Context Engineering、Subagents 与 Harness，一年范式转移全解析（在新窗口打开）
一年前，行业还在为“从自动补全到 Agent”的进化感到兴奋。然而一年过去，我们不难发现单纯靠“Vibe Coding”和“Prompt 调优”，面对非确定性模型带来的风险和成本问题，显然无法撑起企业级软件开发。
谷歌Gemma4-12B怎么用最好？16G显存轻薄本也能跑起本地多模态SubAgent（在新窗口打开）
过去一年，开源模型的发布节奏已经快到让人麻木。每次发布，伴随的永远是一组跑分、一张能力雷达图，以及几个“超越某某”的结论。
ZCode全面升级，GLM最佳Harness，让复杂任务自主交付（在新窗口打开）
ZCode是一款针对GLM深度优化的国产Coding Harness，已成为百万开发者用GLM写代码的首选入口。今天，ZCode迎来重大升级，Goal、Subagents、Remote Control与闲时任务四大功能正式上线。